企业用人脸识别打卡是否合法，需分情况讨论，具体如下：

1. 企业合法使用人脸识别打卡的情形

   • 法律依据：根据《个人信息保护法》的相关规定，处理个人信息应当遵循合法、正当、必要和诚信原则，且需征得个人同意。若企业出于考勤管理目的，在员工入职时明确告知并征得员工同意后，使用人脸识别打卡，且该方式对于考勤管理是必要且合理的，那么这种使用方式是合法的。
   • 实际操作建议：企业在实施人脸识别打卡前，应制定明确的规章制度，并在员工入职时或规章制度修订时，通过书面或电子方式征得员工的同意。同时，企业应确保人脸识别系统的安全性和准确性，防止员工个人信息泄露或被滥用。

2. 企业非法使用人脸识别打卡的情形

   • 未经同意擅自使用：若企业未征得员工同意，擅自使用人脸识别打卡系统，这违反了《个人信息保护法》中关于个人信息处理需征得个人同意的规定，因此是违法的。
   • 非必要且不合理使用：即使企业征得了员工同意，但如果人脸识别打卡并非考勤管理的必要手段，或者存在其他更合理、更少侵犯个人隐私的考勤方式（如指纹打卡、密码打卡等），而企业仍坚持使用人脸识别打卡，那么这种使用方式可能因缺乏必要性而不被法律所认可。
   • 泄露或滥用个人信息：若企业在使用人脸识别打卡过程中，因管理不善或技术漏洞导致员工个人信息泄露或被滥用，那么企业将承担相应的法律责任。

法律后果与风险提示：

• 若企业非法使用人脸识别打卡，可能面临员工投诉、劳动争议仲裁或诉讼等法律风险。在极端情况下，企业还可能因违反《个人信息保护法》而受到行政处罚。
• 对于员工而言，若发现企业非法使用人脸识别打卡，可以首先与企业协商解决；若协商无果，可以向当地劳动监察部门投诉或申请劳动争议仲裁；必要时，还可以向法院提起诉讼以维护自己的合法权益。

建议与总结：

• 企业角度：企业在使用人脸识别打卡等涉及员工个人信息的考勤方式时，应严格遵守相关法律法规，确保合法合规。同时，企业应加强内部管理，防止员工个人信息泄露或被滥用。
• 员工角度：员工在面对企业非法使用人脸识别打卡等侵犯个人隐私的行为时，应勇敢维护自己的合法权益。在必要时，可以寻求法律援助或咨询专业律师以获取更具体的法律建议。

如有任何疑问或需要进一步的法律帮助，请直接向我咨询。